Sosyal medya Clubhouse uygulaması hem dünyada hem de Türkiye’de oldukça popüler oldu. Şüphesiz bu ilgin podcast yayınlarının son dönemde toparlanmasıyla birlikte ses tabanlı ürünlere artan ilginin bir yansıması gibi görünüyor. Geçtiğimiz günlerde Stanford Üniversitesi’nde bir araştırma grubunun hazırladığı rapor da Clubhouse’a ait verilerin Çinli bir teknoloji şirketi olan Agora Inc’te tutulduğunu, bu şirketin ses kayıtlarına sahip olduğunu ve Çin hükûmetine sağlıyor olabileceğini belirtti. Peki, Clubhouse güvenli mi?
Clubhouse, bir sosyal ağın temel dinamiği olan insanların birbirini bulması ve etkileşimde bulunması için gerekli her şeye sahip. Ancak kayıt aşamasının mevcut durumu nedeniyle sahte bir güvenlik, mahremiyet ve yakınlık duygusu yaratabiliyor. Bu, kullanıcılar açısından internette herhangi bir kamusal alanı kullanırken karşılaşılanlara benzer dikkat edilmesi gereken riskler oluşturuyor.
Ses kayıtları Çin’de tutuluyor
Zira Reuters’ta yer alan habere göre, Stanford Üniversitesi’nde bir araştırma grubunun hazırladığı rapor, Clubhouse’a ait verilerin Çinli bir teknoloji şirketi olan Agora Inc’te tutulduğunu, bu şirketin ses kayıtlarına sahip olduğunu ve Çin hükûmetine sağlıyor olabileceğini belirtti.
Raporda uygulamada gerçekleşen bütün konuşma ve ses kayıtlarının Çin’de bulunan serverlarda saklandığı ve bütün verilerin Çin’e gönderildiği kaydedildi. Clubhouse, yapılan araştırmaya verdiği yanıtta, uygulamayı Çin’de açmamayı seçtiklerini ancak bazı kişilerin bir şekilde uygulamayı indirdiklerini söyledi.
Gizlilik en büyük risk
Uygulamanın ortaya çıkarttığı söz konusu risklerden biri gizlilik. Bu genellikle insanların benzer düşünen bireyler ve arkadaşları tarafından çevrelenmiş hissetmeleriyle bağlantılı ve bu, insanların daha doğal davranmalarına neden oluyor. Bu durum, kazara bahsi geçen özel bilgileri mağdurlara karşı kullanmak için her zaman tetikte olan suçlular için bir fırsat yaratabiliyor. Üstelik böyle bir durumda söz konusu ifadenin bağlam dışına çıkarıldığının kanıtlanması da son derece zor. Teorik olarak bu tür vakalarda siber suçlular peşine düştükleri kişiye şantaj yaparak fidye talebinde dahi bulunabilir. Dahası, uygulama içinde konuştuğunuz veya yazdığınız her şeyin yalnızca orada bulunanlar tarafından duyulup görülmediğini, aynı zamanda hizmetin kendisi tarafından toplanıp analiz edildiğini de unutmamak gerekir.
Uygulama, bir hesaba kaydolduğunuzda, içerik oluşturduğunuzda, paylaştığınızda, başkalarıyla mesajlaştığınızda ve iletişim kurduğunuzda katılımcıların sağladığı içeriği, iletişimi ve diğer bilgileri toplar. Katılımcının hesap oluşturmak ve yönetmek için katılımcı isim, telefon numarası, fotoğraf, e-posta adresi ve kullanıcı adı gibi kişisel verileri sağlaması gerekir. Uygulama, oda canlıyken bir odadaki sesi geçici olarak kaydeder. Ayrıca katılımcılar hakkında toplanan veriler, geçici kullanım için de olsa üçüncü şahıslara verilebilir. Şu durumda hiç kimse sızıntılara karşı koruma altında değildir.
Kaspersky Güvenlik Araştırmacısı Alexey Firsh, şunları ifade ediyor:
“Clubhouse’un gizlilik politikası bir bütün olarak nispeten standart görünüyor. Ancak bu tür sosyal ağlarda bir şey paylaştığınızda, paylaşılan verilerinize ne olacağından %100 emin olamayacağınızı aklınızda tutmak çok önemlidir. Bu nedenle, bir gün bu bilgilerin halka sızabileceği gerçeğine hazırlıklı olun.”
